Политика в отношении обработки персональных данных и использования файлов cookie

Редакция от «28» октября 2026 г.

Постоянный адрес размещения: https://5mm.ru/politika-konfidentsialnosti/

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые владельцем интернет-платформы «Строймаркет 5мм» (https://5mm.ru/).

1.2. Оператором персональных данных является:

• Полное наименование: Общество с ограниченной ответственностью «НЕЙРОВЕБ» (ООО «НЕЙРОВЕБ»)
• Генеральный директор: Ягупов Андрей Сергеевич
• ИНН / КПП: 9409010396 / 940901001
• ОГРН: 1259400005435
• Юридический адрес: 294809, Российская Федерация, Луганская Народная Республика, Свердловский р-н, г. Свердловск, ул. Ново-Должанская, д. 20, кв. 2.
• Контактный телефон: +7 (918) 555-1-666.
• Электронная почта по вопросам обработки персональных данных: admin@5mm.ru.

1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает от пользователей (далее — Пользователь или Покупатель) при использовании основного сайта https://5mm.ru/, а также всех его региональных разделов и поддоменов (далее — Сайт или Платформа).

1.4. Обработка персональных данных Пользователя осуществляется на основании отдельного Согласия на обработку персональных данных (https://5mm.ru/soglasie/), предоставляемого Пользователем путем проставления отметки (галочки) в соответствующей веб-форме Сайта, нажатия кнопки «Принять» в информационном уведомлении об использовании файлов cookie либо совершения действий по отправке запроса в онлайн-чат, а также в целях заключения и исполнения договоров купли-продажи по инициативе Пользователя.

2. Основные понятия, используемые в Политике

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Платформа («Строймаркет 5мм») — программно-аппаратный комплекс Оператора на базе сайта https://5mm.ru/, обеспечивающий демонстрацию товарного каталога строительных и отделочных материалов, автоматизированный расчет смет, оформление заказов и информационное взаимодействие между Покупателями, Поставщиками и Пунктами выдачи заказов (ПВЗ).

2.4. Файлы cookie (куки) и локальное хранилище браузера — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, необходимые для сохранения корзины покупок, выбранного города, избранных товаров, защиты от автоматизированных ботов и сбора обезличенной статистики посещаемости.

3. Цели обработки, категории субъектов и перечень обрабатываемых персональных данных

В соответствии с требованиями ст. 5 и ч. 5 ст. 18 Закона о персональных данных Оператор обрабатывает персональные данные строго в рамках конкретных, заранее определенных и законных целей:

Цель № 1: Оформление, обработка, комплектация, резервирование, перемещение между ПВЗ и доставка заказов товаров (включая заявки по программе «Зимняя берлога»)

• Категории субъектов: Покупатели (физические лица, индивидуальные предприниматели, представители юридических лиц), оформляющие заказ через корзину, форму бронирования («Зимняя берлога») или по телефону.
• Перечень обрабатываемых данных: Имя (фамилия, отчество — при указании); номер контактного телефона; адрес электронной почты (при указании); выбранный город (регион); адрес доставки товара или выбранный пункт выдачи заказов (ПВЗ); планируемые виды строительных работ, ориентировочный бюджет и месяц отгрузки; реквизиты организации/ИП (при безналичной оплате по счету); сведения о составе и стоимости заказа.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (обработка необходима для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект ПДн) и согласие субъекта ПДн (ст. 9 Закона № 152-ФЗ).
• Сроки хранения: Для предварительных заявок без оплаты (в том числе по акции «Зимняя берлога») — 1 (один) год либо до момента отзыва согласия; для исполненных договоров купли-продажи — в течение срока исполнения договора и гарантийных обязательств, а также 5 (пять) лет после окончания года проведения хозяйственной операции (в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учете РФ).

Цель № 2: Консультирование Пользователей, автоматизированная проверка смет («Рентген сметы») и подбор материалов через онлайн-чат «Милли и Пикси»

• Категории субъектов: Посетители Сайта, использующие виджет онлайн-чата «Милли и Пикси», калькулятор товара или страницу «Рентген сметы».
• Перечень обрабатываемых данных: Текстовые сообщения, направляемые Пользователем в чат; загружаемые Пользователем файлы смет, счетов, коммерческих предложений, спецификаций или фотографий; контактные данные (телефон, имя, e-mail), если Пользователь добровольно указал их в диалоге или внутри загруженного файла; технический идентификатор сессии диалога.
• Правовое основание: Согласие субъекта ПДн (ст. 9 Закона № 152-ФЗ).
• Сроки хранения: Загруженные Пользователем в чат файлы смет и счетов используются исключительно для формирования ответа и автоматически удаляются через 7 (семь) календарных дней с момента загрузки. Текстовый журнал диалогов на сервере хранится 90 (девяносто) календарных дней с момента обращения (либо до момента отзыва согласия), после чего автоматически удаляется.
• Использование технологий искусственного интеллекта: ответы в онлайн-чате и разбор смет готовят языковые модели (нейросети). Номера телефонов и адреса электронной почты автоматически скрываются в тексте сообщений и загруженных файлов до передачи запроса модели, поэтому контактные данные Пользователя языковым моделям не передаются. В загружаемых фотографиях и сканах персональные данные автоматически не скрываются — Пользователю следует закрыть в них имя, телефон и адрес: для расчета они не требуются.

Цель № 3: Регистрация и обслуживание Личного кабинета Покупателя и Личного кабинета Поставщика / Партнера ПВЗ

• Категории субъектов: Зарегистрированные пользователи, представители поставщиков и партнерских пунктов выдачи заказов.
• Перечень обрабатываемых данных: Фамилия, имя, отчество; номер телефона; адрес электронной почты; логин и зашифрованный (хэшированный) пароль; реквизиты организации/ИП поставщика; история заказов и настройки условий поставки.
• Правовое основание: Согласие субъекта ПДн и исполнение пользовательского/партнерского договора.
• Сроки хранения: В течение всего периода существования учетной записи на Сайте и 3 (три) года с момента её удаления.

Цель № 4: Публикация отзывов о товарах и обработка обращений граждан

• Категории субъектов: Пользователи, оставляющие отзывы о товарах на Сайте или направляющие обращения по электронной почте.
• Перечень обрабатываемых данных: Имя (или псевдоним); адрес электронной почты; текст отзыва или обращения; сведения о приобретенном товаре.
• Правовое основание: Согласие субъекта ПДн.
• Сроки хранения: На период размещения товара на Сайте либо до момента получения требования об удалении отзыва.

Цель № 5: Обеспечение работоспособности Сайта, персонализация интерфейса, веб-аналитика и защита от автоматизированных ботов

• Категории субъектов: Все посетители Сайта.
• Перечень обрабатываемых технических данных: IP-адрес; тип и версия браузера; разрешение экрана устройства; источник перехода на Сайт и поисковые запросы; время заполнения веб-форм; файлы cookie и данные локального хранилища браузера.
• Правовое основание: Согласие субъекта ПДн, предоставляемое через баннер согласия на обработку cookie.
• Сроки хранения: В соответствии со сроками жизни конкретных файлов cookie (от окончания сессии до 365 дней).

Оператор НЕ обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и биометрические персональные данные. Трансграничная передача персональных данных иностранным лицам и государствам Оператором не осуществляется.

4. Политика использования файлов Cookie и систем аналитики

Сайт использует собственные функциональные файлы cookie и российские аналитические сервисы:

Пользователь может в любой момент запретить сохранение файлов cookie или удалить уже сохраненные файлы в настройках своего браузера.

5. Условия и порядок передачи персональных данных третьим лицам

5.1. Оператор не раскрывает и не распространяет персональные данные Пользователей неограниченному кругу лиц без их согласия.

5.2. Поскольку платформа «Строймаркет 5мм» (5mm.ru) функционирует как маркетплейс и агрегатор строительных материалов, объединяющий складские запасы независимых Поставщиков и сеть Пунктов выдачи заказов (ПВЗ) в различных регионах РФ, исключительно для целей исполнения заказа или предварительной заявки Покупателя Оператор вправе передавать необходимые данные заказа (Имя, телефон, адрес доставки или выбранный ПВЗ, состав заказа) следующим категориям лиц:

1. Непосредственному Поставщику (продавцу) выбранного товара и/или оператору выбранного Пункта выдачи заказов (из перечня, доступного на странице https://5mm.ru/punkty-vydachi/) — для согласования цены, резервирования товара на складе (в том числе по программе «Зимняя берлога»), комплектации, перемещения между складами/ПВЗ и выдачи заказа Покупателю;
2. Транспортным и курьерским компаниям — при заказе Покупателем адресной или межрегиональной доставки товара;
3. Банкам и платежным организациям (включая ПАО Сбербанк) — при проведении безналичной оплаты по счету или возврата денежных средств;
4. Российским провайдерам хостинга — для размещения и хранения баз данных Сайта в сертифицированных дата-центрах на территории Российской Федерации.

6. Локализация баз данных и меры по защите персональных данных

6.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных исключительно на территории Российской Федерации.

6.2. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 18.1 и ст. 19 Закона № 152-ФЗ для защиты ПДн от неправомерного доступа, включая шифрование трафика по протоколу HTTPS (TLS 1.3), фильтрацию автоматизированных запросов, автоматическое удаление загруженных файлов смет через 7 дней, автоочистку журналов чата через 90 дней, автоматическое скрытие телефонов и адресов электронной почты в запросах к языковым моделям и разграничение прав доступа к панели управления заказами.

7. Права субъекта персональных данных и порядок отзыва согласия

7.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать свое согласие на обработку персональных данных.

7.2. Для отзыва согласия и удаления данных достаточно направить запрос в свободной форме на электронную почту Оператора: admin@5mm.ru (с указанием номера телефона или имени, которые указывались в заявке или заказе) либо письменное обращение по юридическому адресу ООО «НЕЙРОВЕБ».

7.3. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней и прекращает обработку (уничтожает персональные данные) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением документов бухгалтерского и налогового учета по исполненным договорам, обязанность хранения которых установлена законодательством РФ.